本文探讨了攻击者如何通过窃取RDP会话令牌实现域内提权，利用计划任务和API创建进程，在关闭远程桌面后成功添加域内用户，并总结了相关代码及实现原理。

利用断开的域管理员RDP会话提权
FreeBuf网络安全行业门户
FreeBuf网络安全行业门户 ·
👤 个人中心
在公众号发送验证码完成验证